Acme.sh는 순수하게 Shell (Unix shell) 언어로 작성된 간단하고 강력하며 사용하기 쉬운 ACME 프로토콜 클라이언트로, bash, dash 및 sh 셸과 호환됩니다. SSL 인증서의 설치, 갱신 및 폐기를 관리하는 데 도움을 줍니다. ACME 버전 1 및 ACME 버전 2 프로토콜과 ACME v2 와일드카드 인증서를 지원합니다. 제로 의존성 ACME 클라이언트인 덕분에 더욱 유용합니다. 작동시키기 위해 전체 인터넷을 다운로드하고 설치할 필요가 없습니다. 이 도구는 루트 또는 sudo 접근이 필요하지 않지만 루트를 사용하는 것이 권장됩니다.
cat /usr/local/ispconfig/interface/ssl/startssl.sub.class1.server.ca.crt >> /usr/local/ispconfig/interface/ssl/ispserver.crt
openssl req -new -key server.key -days 3650 -out server.crt -x509 -subj '/C=CA/ST=British Columbia/L=Comox/O=TheBrain.ca/CN=thebrain.ca/[email protected]'
StartSSL CA는 더 이상 브라우저에서 신뢰되지 않으며 2018년 1월 1일부터 SSL 인증서 발급을 중단합니다. 오늘날 좋은 대안이 있으니, StartSSL 대신 Let's Encrypt를 사용하여 무료 SSL 인증서를 받으세요. ISPConfig, Postfix, Dovecot, Courier, Monit 및 PureFTPD에 Let's Encrypt SSL 인증서를 사용하는 방법에 대한 지침은 다음 링크에서 확인할 수 있습니다:
ISPConfig 패널에서 ***사이트 > 웹사이트 > 새 웹사이트 추가***를 통해 서버에 대한 사이트를 만듭니다. 기억하세요! 이것은 귀하의 서버 웹사이트이며, 따라서 귀하의 서버 완전한 도메인 이름(FQDN)을 포함해야 합니다. 이 가이드에서는 이를 `hostname -f`로 언급하겠습니다.
Description="Monitor the mailserver certificate files to trigger a e-mail services restart after the certificates has been renewed"